227 matches found
Breacher
Breacher A script to find admin login pages and EAR vulnerabilites. Features Multi-threading on demand Big path list 482 paths Supports php, asp and html extensions Checks for potential EAR vulnerabilites Checks for robots.txt Support for custom patns Usages Check all paths with php extension...
NXcrypt
NXcrypt NXcrypt is a polymorphic 'python backdoors' crypter written in python by Hadi Mene h4d3s . The output is fully undetectable . NXcrypt can inject malicious python file into a normal file with multi-threading system . Run it with superuser's permissions . NXcrypt output is Fully undetectabl...
graphicator
Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...
spurt
Spurt Introduction Spurt is a powerful stress testing tool designed to simulate high volumes of traffic and evaluate the performance and resilience of web servers. It has been tested on Linux. Spurt first checks if the target URL is valid. A custom module is used to generate common "User-Agent" a...
Hash-Buster
Hash Buster Why crack hashes when you can bust them? Features Automatic hash type identification Supports MD5, SHA1, SHA256, SHA384, SHA512 Can extract & crack hashes from a file Can find hashes from a directory, recursively Multi-threading Insallation & Usage Note: Hash Buster isn't compatible...
mass3
Quickly enumerate through a pre-compiled list of AWS S3 buckets using DNS instead of HTTP with a list of DNS resolvers and multi-threading. Warning: Be aware that this is really shitty golang code. I wrote it without any prior knowledge of Go Lang but it seems to do the job. Feel free to contribu...
CVE-2018-2628-MultiThreading
WebLogic WLS核心コンポーネント逆シリアル化脆弱性 CVE-2018-2628 사용법: 감지할 'ip:port'를 동일한 디렉터리의 url.txt 파일에 넣습니다. 그런 다음 실행합니다: 코드 93행에서 스레드 수 수정 python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.p...
shocker
Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...
Interlace
Interlace Easily turn single threaded command line applications into a fast, multi-threaded application with CIDR and glob support. Reviews / Howto Guides Interlace: A Tool to Easily Automate and Multithread Your Pentesting & Bug Bounty Workflow Without Any Coding Table of Contents Setup Usage -...
webpalm
🌐 고급 웹 순회 및 데이터 추출 🚀 🔍 웹사이트를 효율적으로 크롤링하고, 구조화된 데이터를 추출하며, 연결을 시각화합니다. 🕵️♂️ 🗺️ 목차 📦 설치 ⚡ 기능 🚀 사용법 📌 예제 📜 정규식 패턴 🤝 기여 ⚡ 기능 🌳 구조화된 웹 트리 생성 🕵️ 정규식 기반 데이터 추출 ⚡ 고속 멀티스레딩 📂 다양한 내보내기 형식 🎨 컬러 출력 및 강력한 오류 처리 📦 설치 📥 바이너리 다운로드 📥 소스에서 컴파일 root@kitploit: git clone https://github.com/XORbit01/webpalm.git cd...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...
CVE-2024-2997
CVE-2024-2997 스캐너 개요 CVE-2024-2997 스캐너는 웹 애플리케이션의 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적 보안 위험을 식별하는 데 도움을 줍니다. 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 소유한 애플리케이션이나 테스트 권한이 있는 애플리케이션에서만 사용하세요. 작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 기능 고성능 스캔 : 빠른 스캔을 위해 멀티스레딩최대 20개 스레드 활용 포괄적인 URL 생성 :...
apidetector
APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...
CVE-2024-24549
Apache Tomcat DoS Exploit CVE-2024-24549 설명 이 저장소는 Apache Tomcat 버전 9.0.83 에 대한 서비스 거부DoS 공격을 위한 개념 증명PoC 익스플로잇을 포함하고 있으며, HTTP 헤더 및 페이로드 처리에서 확인된 문제를 기반으로 합니다. 이 스크립트는 여러 스레드를 사용하여 대상 서버에 과부하를 유발하는 악성 HTTP 요청을 생성합니다. 참고 : 이 익스플로잇은 교육 및 연구 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템을 공격하는 데 사용해서는 안 됩니다. 특징...
CVE-2018-9995-POC
CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※пакетный импорт файлов Пример формата источника данных: 43.255.172.204:9200 192.168.168.5:1234 -o ※выходной файл -proxy ※прокси-сервер SOCKS5 -p ※количество ядер для...
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
Zen
Поиск email-адресов пользователей Github Найти email-адрес пользователя python zen.py username или python zen.py https://github.com/username Найти email-адреса участников репозитория python zen.py https://github.com/username/repository Найти email-адреса участников организации python zen.py...
Massive-Subdomain-Enumerator
Massive-Subdomain-Enumerator 이 도구는 사전 기반 워드리스트 브루트포스와 DNS 해석 확인을 결합하여 서브도메인의 존재 여부를 검증합니다. 기능 워드리스트 처리: 대규모 워드리스트를 효율적으로 처리할 수 있습니다. 멀티스레딩: 여러 스레드를 사용하여 검색 속도를 높입니다. DNS 검증: 유효하고 활성 상태인 서브도메인만 표시합니다. 파일 출력: 추가 분석을 위해 열거 결과를 파일로 저장합니다. 사용 방법 1. Python 다운로드 및 설치 시스템에 Python 2.7이 설치되어 있는지 확인하세요. 공식...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...